VPLEX：VPLEX 或 VPLEX 叢集見證不受 Apache Log4shell 漏洞的影響

Summary: 本文旨在讓客戶和 Dell 員工知道 Dell EMC VPLEX 和叢集見證不受最近的 Apache Log4shell 漏洞 CVE-2021-44228 影響。

Αυτό το άρθρο ισχύει για Αυτό το άρθρο δεν ισχύει για Αυτό το άρθρο δεν συνδέεται με κάποιο συγκεκριμένο προϊόν. Δεν προσδιορίζονται όλες οι εκδόσεις προϊόντων σε αυτό το άρθρο.
Δείτε άλλους πόρους

Symptoms

可能遭到惡意使用者利用來入侵受影響系統的 Apache Log4j 遠端程式碼執行漏洞，可能會在系統上執行，以查看是否可在未經授權下存取，以便在發現容易受到 log4j 問題的系統上惡意執行有害程式碼。

Cause

Apache Log4j2 2.0-beta9 至 2.15.0 (不包括安全性版本 2.12.2、2.12.3 和 2.3.1) 用於組態、記錄訊息和參數的 JNDI 功能，無法防止攻擊者控制的 LDAP 和其他 JNDI 相關端點。啟用訊息查詢替換功能時，可控制記錄訊息或記錄訊息參數的攻擊者可執行從 LDAP 伺服器載入的任意程式碼。從 log4j 2.15.0 起，此行為已預設為停用。從版本 2.16.0 (連同 2.12.2、2.12.3 和 2.3.1) 起，此功能已完全移除。請注意，此漏洞適用於 log4j 核心，不會影響 log4net、log4cxx 或其他 Apache 記錄服務專案。

Resolution

Dell EMC VPLEX GeoSynchrony 6.2.x 正在執行 Apache Log4j 1.2.17 版，這版本並不受此問題影響，VPLEX 或 VPLEX 叢集見證也不需要採取進一步的動作。此外，所有 6.2.x 之前版本執行的 log4j 版本不受目前的漏洞影響。

Additional Information

如需有關 Apache log4j 漏洞的其他 Dell EMC 產品的詳細資訊，請參閱 DSA KBA 000194414，Dell 對 Apache Log4j 遠端程式碼執行漏洞的回應 (CVE-2021-44228)

Επηρεαζόμενα προϊόντα

VPLEX GeoSynchrony, VPLEX Series, VPLEX VS2, VPLEX VS6
Ιδιότητες άρθρου
Article Number: 000194800
Article Type: Solution
Τελευταία τροποποίηση: 12 Μαΐ 2026
Version:  6
Βρείτε απαντήσεις στις ερωτήσεις σας από άλλους χρήστες της Dell
Υπηρεσίες υποστήριξης
Ελέγξτε αν η συσκευή σας καλύπτεται από τις Υπηρεσίες υποστήριξης.